如何为ActiveStorage URL设置过期时间？

根据Rails官方文档，rails_blob_path和rails_storage_proxy_path生成的文件访问URL是永久有效的，无法直接设置过期时间——只要知道blob_id和文件名就能构造出这些URL。如果需要带过期时间的临时URL，有以下几种变通方案：

• 利用云存储原生临时URL功能
  若你的Active Storage使用S3、GCS这类云存储服务，可直接调用存储服务的API生成带过期时间的临时URL。比如基于S3时，可通过以下代码生成：

  # 生成1小时后过期的临时URL
  blob.service.object.presigned_url(:get, expires_in: 3600)
  

  这种方式依赖云服务商原生能力，生成的URL自带过期限制，安全性更高。

• 自定义控制器与签名机制
  自行编写控制器处理文件请求，给URL添加签名和过期时间参数：

  1. 生成包含blob_id、过期时间戳、签名的请求URL
  2. 控制器接收请求时，验证签名有效性及是否过期
  3. 验证通过后，通过Active Storage服务获取文件并返回给用户
     签名可借助Rails的ActiveSupport::MessageVerifier实现，确保参数不被篡改。

• 借助第三方gem实现
  部分社区gem封装了临时URL的实现逻辑（需选择维护活跃的版本），这类gem已处理好签名和过期校验，直接调用对应方法即可生成临时URL。

注意：自定义控制器方案需确保签名算法足够安全，避免被伪造；使用云存储原生功能时，要确认存储服务账号具备生成临时URL的权限。

内容的提问来源于stack exchange，提问作者Arslan Ali